Avaliações e Detalhes do Produto Trellix Network Detection and Response (NDR)

O McAfee NSP é uma excelente solução IPS/IDS e uma característica que eu absolutamente adoro neste produto é sua capacidade de Fail-Open em caso de falha através de suas portas de Bypass/Fail-Open Físico. Eu simplesmente adoro o fato de que o tráfego da minha rede continua fluindo independentemente do status do meu IPS estar ativo ou inativo. Análise coletada por e hospedada no G2.com.

Sem dúvida, é uma excelente solução IPS/IDS e muito bem integrada com o motor McAfee GAM, que é suficiente para parar as intrusões na minha rede. No entanto, o produto tem falhas que me deixam desapontado. Durante a implementação, enfrentamos alguns bugs sérios relacionados à descriptografia SSL e aos Gráficos de Desempenho, e o Suporte Técnico da McAfee demorou bastante para resolvê-los. Análise coletada por e hospedada no G2.com.

Eu gosto de trabalhar com o “Analisador de Ameaças em Tempo Real”. Posso ver o tráfego de ataques instantaneamente e é muito bom visualmente. Também gosto de mais uma coisa sobre este software, ele é muito rápido e escaneia automaticamente as ameaças do seu desktop e fornece instruções detalhadas sobre as ameaças que este software encontrou. Análise coletada por e hospedada no G2.com.

Às vezes, este software causa confusão sobre as ameaças. Porque às vezes ele mostra ameaças em algum arquivo, mas esse arquivo não é uma ameaça. Ele mostra ameaças porque esse arquivo tem algum código de programação que ele identificou como ameaças, mas na verdade, não é uma ameaça. Acho que ele precisa de mais inteligência. Análise coletada por e hospedada no G2.com.

A capacidade de entender diferentes padrões de tráfego e categorizá-los conforme o comportamento. Análise coletada por e hospedada no G2.com.

Ainda precisa de muita instrução prévia para iniciar as ações agressivas. Análise coletada por e hospedada no G2.com.

Que está constantemente em execução e garantindo que certas coisas que você baixa ou abre na internet sejam seguras e não representem um risco, e que está sempre escaneando seu computador para garantir que as coisas estejam funcionando sem problemas. Análise coletada por e hospedada no G2.com.

Às vezes, ele afirma que o site que você está acessando é um risco, mas você sabe que definitivamente não é e você tem que confirmar que está tudo bem para abrir. Análise coletada por e hospedada no G2.com.

Segurança de endpoint e de e-mail no seu melhor Análise coletada por e hospedada no G2.com.

A perícia não é tão boa. Definitivamente, tem proteção avançada contra ameaças, mas as soluções para violações são limitadas. Análise coletada por e hospedada no G2.com.

O appliance de Segurança de Rede FireEye faz o trabalho que às vezes esquecemos de fazer. Vamos encarar, usamos um milhão de chapéus diferentes e os caras do Firewall nunca são rápidos em querer parar uma ameaça no perímetro, então entra o FireEye NX. Eles têm uma biblioteca sempre crescente de integrações ou módulos que podem ser adicionados para ajudar a criar uma solução de segurança completa e bem equilibrada, e é um verdadeiro destaque quando se trata de eliminar as ameaças de rede mais comuns de hoje, como ransomware ou extração de dados. Análise coletada por e hospedada no G2.com.

Eu gostaria que houvesse um recurso de análise de arquivos ou upload integrado ao appliance NX. Sei que eles têm outro produto que lida com esse nível de análise de ameaças de forma mais aprofundada, mas seria extremamente útil tê-lo no mesmo painel que a lista de ameaças sendo realizadas contra seu domínio ou rede. Análise coletada por e hospedada no G2.com.

O produto conseguiu identificar e prevenir o tráfego malicioso observado, além disso, a equipe de vendas técnicas é muito prestativa e conhecedora para nos ajudar em situações complicadas. Análise coletada por e hospedada no G2.com.

Atraso na atualização do banco de dados de geolocalização para o qual estão usando o banco de dados Maxmind. Análise coletada por e hospedada no G2.com.

No McAfee Security Manager, todos os alertas são geridos adequadamente. Todos os detalhes necessários para analisar o alerta estão disponíveis, seja o ID CVE ou qualquer informação relacionada ao alvo ou atacante. Análise coletada por e hospedada no G2.com.

a coisa que eu não gosto é que os pacotes às vezes não são capturados corretamente, às vezes falha em capturar o mesmo Análise coletada por e hospedada no G2.com.

É usado em toda a organização para fornecer segurança de rede. Se você estiver baixando algo no trabalho que seja malicioso, o McAfee interromperá o download para evitar que qualquer software malicioso ou prejudicial seja baixado no seu computador. Além disso, se você visitar um site que possa ser potencialmente prejudicial ao seu computador, o McAfee bloqueará o acesso ao site. Análise coletada por e hospedada no G2.com.

Às vezes, isso pode diminuir a largura de banda. Às vezes, pode interromper downloads de software que não são considerados prejudiciais e são necessários para baixar. Às vezes, pode bloquear um site que não é prejudicial e que você deseja visitar porque contém informações úteis. Análise coletada por e hospedada no G2.com.

No geral, foi um produto bastante fácil de usar e tinha muitos recursos que funcionavam muito bem. Eu realmente gostei de como você poderia personalizar a função de alerta com critérios e variáveis específicas para ter apenas as informações que você quer e precisa. A função de quarentena também funcionou extremamente bem quando você precisava responder rapidamente a um incidente. Análise coletada por e hospedada no G2.com.

Houve algumas peculiaridades com o ajuste e a taxa de falsos positivos foi maior do que eu gostaria de ver. Muitos ataques voltaram como "inconclusivos", o que dificultou a determinação rápida do status do evento. Houve também momentos em que recebíamos uma nova atualização de assinatura que interrompia o tráfego legítimo, então eu recomendaria ter uma que não esteja em linha para testes, que esteja um conjunto de assinaturas à frente da produção. Análise coletada por e hospedada no G2.com.